Nuclei: فاحص الثغرات الأمنية الأسرع — 30 ألف نجمة من ProjectDiscovery

🔗 رابط المشروع على GitHub: https://github.com/projectdiscovery/nuclei

🌐 الموقع الرسمي: projectdiscovery.io

---

لو عندك موقع، API، أو server على السحابة — في ثغرات أمنية ممكن تكون موجودة من غير ما تعرف. Nuclei من ProjectDiscovery هو scanner بيكتشف الثغرات دي بسرعة باستخدام templates بصيغة YAML.

30.5 ألف نجمة، 3.8 ألف fork، MIT License. الأداة المفضلة لـ security teams و bug bounty hunters و DevSecOps حول العالم.

الفكرة في جملة

Templates بصيغة YAML بسيطة بتوصف كل ثغرة — كيف تختبرها، إيه رد الـ server المتوقع لو موجودة. المجتمع كتب آلاف الـ templates جاهزة، وتقدر تكتب templates خاصة بك.

اللي بيكتشفه

• Known CVEs — ثغرات معروفة في مكتبات ونظم
• SQL Injection + XSS
• Default Credentials — passwords افتراضية لـ dashboards و routers
• Subdomain Takeovers — subdomains مهجورة قابلة للـ hijack
• Open S3 Buckets — AWS storage مكشوف للعامة
• Expired SSL Certificates
• Open Redirects + Path Traversal + File Inclusion
• Misconfigurations في cloud services (AWS، Azure، GCP)

الـ Protocols المدعومة

HTTP، DNS، TCP، SSL، WHOIS، JavaScript، Code — بيغطّي كل الـ surface تقريباً.

التثبيت

# يتطلب Go 1.24.2+
go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

أمثلة سريعة

# فحص موقع واحد
nuclei -target https://example.com

# فحص قائمة مواقع
nuclei -list urls.txt

# فحص شبكة كاملة
nuclei -target 192.168.1.0/24

# تشغيل template مخصص
nuclei -u https://example.com -t /path/to/your-template.yaml

# رفع النتائج لـ dashboard ProjectDiscovery
nuclei -target https://example.com -dashboard

Integrations

Jira، Splunk، GitHub، Elastic، GitLab — ينفع يتضاف لـ CI/CD pipeline لفحص تلقائي قبل أي deploy.

سيناريوهات Ibrahim

• n8nar + faahm — scan دوري لـ WordPress + Next.js apps بتاعتك قبل أي بوست أو launch
• Self-hosted n8n — فحص الـ Hetzner server اللي عليه n8n + Coolify + Supabase للتأكد مفيش ports مكشوفة
• Vibe Coding course — درس كامل عن security scanning للـ SaaS اللي الطلاب بيبنوه (قبل الـ production)
• DSE clients — audit أمني شهري لعملاء العيادات (compliance + trust signal)

Service مباشر 💰

“Security Audit Report” — scan شامل لموقع العميل بـ Nuclei + تقرير عربي بالثغرات والـ remediation. سعر مقترح: 3-7 آلاف جنيه للتقرير، أو contract شهري 1-2 ألف لـ continuous scanning.

⚠️ تحذير: استخدم Nuclei فقط على المواقع اللي تملكها أو مصرّحلك بفحصها كتابياً. Scanning لمواقع آخرين بدون إذن قانوناً مشكلة.

📎 رابط المشروع: github.com/projectdiscovery/nuclei